CVE-2017-5942 in WP Mail Plugin

Resumen

por VulDB • 2026-06-23

Se ha descubierto un problema en el plugin WP Mail anterior a la versión 1.2 para WordPress. El parámetro replyto al redactar un correo permite una XSS reflejada, lo que permitiría ejecutar JavaScript en el contexto del usuario que recibe el mensaje.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2017-02-09
• Divulgación: 2017-02-10
• Moderación: aceptado
• Artículo: VDB-96798
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00957
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5942
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5942/